加密技术在信息安全领域的作用.docx

论加密技术在信息安全领域的作用 10112130127 计算机11级张一凡 当今的我们已经步入二十一世纪，互联网已经走进家家户户，和我们生活的联系越来越密不可分，而我们生活中一些关系到财产安全，甚至生命安全的事宜也逐渐和互联网息息相关，又由于互联网的开放性，所以个人或者企业乃至国家的信息安全成为一个十分重要的领域，而加密技术在这个领域中有充当着不可或缺的角色，而且越来越受到我们的关注 信息时代在不断大踏步的前进所以信息技术也在不断的进步，在这样的时代，塑造了在信息安全攻防两端的人们，而加密技术正是这场战争逐渐演化的产物，而且越来越实用和安全，随着一次次的提升，那么我们就来看一下加密技术在信息安全领域的作用。在加密体制中最核心的就是这样一个流程，明文加密成为暗文，而合法的读取者将暗文解密成为原始明文，而所谓的黑客就是通过这样一个流程的各个节点的可能性攻入来获取用户的资料或者一些其他的数据。 由于前文提到的英特网的开放性，所以加密技术在信息安全领域最重要的一点作用就是让信息对于用户进行过滤，只对合法的用户展示，对不合法的用户无法获得信息。这样很有效的防治了一些很基本的信息掠取。举个简单的例子，一个人的电脑没有加密，一个人的电脑加密了，两台电脑同时被偷走了，一个用户损失的只是一台电脑，而另一位用户损失的就是电脑和电脑中的数据，比方说可能存在电脑中的实验数据，账号信息等等，所以加密技术在信息安全领域举足轻重。 下面我们从具体的加密技术来阐述加密技术在信息安全领域的作用，其实加密技术的两块即使就是置换和替换。1. 对称加密技术对称加密技术又称私钥加密技术,就是加密密钥能够从解密密钥中推算出来,反过来也成立。大多数对称算法中,加、解密的密钥是相同的,这些算法也称秘密密钥算法或单密钥算法。用这种加密技术通信时,信息发送方用加密算法E把明文M加密,得到密文C后,然后把密文通过通信网络发送给接收方,接收方在接收到密文C后,通过解密算法D进行解密,重新得到原明文M,达到密码通信的目的。目前广泛采用的对称加密技术之一是数据加密标准DES。2. 非对称加密技术非对称加密技术又称公钥密码加密技术,它要求密钥成对出现,一个为加密密钥(Ke),另一个为解密密钥(Kd),而且由已知的Ke推算出秘密保存的Kd在计算上是不可能的。在非对称加密体系中,密钥被分解为一对(即公开密钥和私有密钥)。这对密钥中任何一把都可以作为公开密钥(加密密钥)通过非保密方式向他人公开,而另一把作为私有密钥(解密密钥)加以保存。公开密钥用于加密,私有密钥用于解密,用公钥加密的信息,只能用对应的私钥解密,私有密钥只能有生成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。我们可以很明显的看出前者的速度快，而后者的速度相对较慢，但对于信息加密混乱性来说后者的安全性更高，所以对于加密技术而言各有千秋，各有所长，用到不同的地方。在加密技术中另一大加密技术领域就是数字加密，在信息时代不断发展的同时，数字加密逐渐走向了加密技术的主舞台。1. 数字签名技术在现代社会里,电子邮件和网络上的文件传输已经成为生活的一部分。邮件的安全问题就日益突出了,大家都知道在Internet上传输的数据是不加密的。如果你自己不保护自己的信息,第三者就会轻易获得你的隐秘。另一个问题就是信息认证,如何让收信人确信邮件没有被第三者篡改,就需要数字签名技术。实现数字签名的过程如下:1.信息发送者使用一单向散列函数(Hash算法)对信息生成信息摘要。2.信息发送者使用自己的私钥签名信息摘要。3.信息发送者把信息本身和已签名的信息摘要一起发送出去。4.任何接收者通过使用与信息发送者使用的同一个单向散列函数对接收的信息生成新的信息摘要,再使用信息发送者的公钥对信息摘要进行验证,以确认信息发送者的身份和信息是否被修改过。这里我们可以看到不但安全性有提升而且我们可以有查看是否被修改这样一个权限。2.数字摘要数字摘要又称数字指纹、安全Hash编码法(Secure Hash Algorithm)或MDS(MD Standards for Message Digest),它是使用单向Hash函数加密算法对一个任意长度的报文进行加密,形成一串128比特的秘文,这段密文称为数字摘要或报文摘要。数字摘要是一个唯一对应一段数据的值,它所谓单向是指不能被解密。不同的数据其摘要不同,相同数据其摘要也相同,因此摘要成为数据的“指纹”,以验证消息是否是“真身”。下面我们从不同方面来看看信息加密技术在网络信息安全领域中的作用1. 电子商务所谓电子商务通俗的来说就是通过网络信进行商务交，来达到方便快捷，迅速盈利的目的，但是在节约时间的同时增加了信息安全的风险性，所以加密技术在电子商务这块提供了多方面的信息保障。(1)信息的保密性。交易中的商务信息有保密的要求。如信用卡的帐号密码被盗用,就可造成财产损失。因此在电子商务在信息传播中均有加密的要求。(2)信息的完整性。交易的文件是不可被修改的,如其能改动文件内容,那么客户或商家可能会因此而蒙受损失。因此电子交易文件也要能做到不可修改,以保障交易的严肃和公正。(3)信息源鉴别。在商家发送信息过程中,可能出现伪装成商家的攻击者发送虚假信息,因此使用密码学中基于非对称加密技术的书签签名体制可以帮助数据接收方确认数据源自特定的用户。(4)不可否认性。如果交易双方一方产生抵赖,将会对交易活动的另一方带来不可避免的损失。因此,必须确保通信和交易双方无法对已进行的业务进行否认。 2军事领域 在军事领域的应用中，不但对信息的保密性、一致性等方面要求高，更要求有很高的时效性。用AES算法对作战信息加密速度快，但存在密钥的分配问题，因为解密的私钥必须通过网络传送至加密数据接收方。而用RSA算法对大量的作战信息加密速度比较慢。但是RSA算法使用公钥加密，私钥本来就在接收一方。综合AES算法和RSA算法的优点，设计对作战信息的加密方案信息加密技术是确保军事信息安全处理、存储、传输的一种有效方法，尤其在现代战争中，信息战的提出，更时信息安全提出了更高的要求，信息加密技术在现代战争中会有很广阔的前景。其实信息加密技术的应用远不止如此，它不但在普通用户中有着很大的作用，在军事、商业、政治方面更是有着不可或缺的作用，甚至可以这样说加密技术一定程度上反应了一个国家在信息方面的技术能力。 其实现在对于加密技术有一些更高的技术和算法，像证书或者是数字邮件等，不但很大程度上增加了安全性，而且划分了用户的使